#Web3安全指南 ガントレットとMorphoが危機をどう乗り越えたか：USDCフロンティアの脆弱性解消

DeFiで最も注目されている危機管理事例の一つが、間もなくその結論を迎えようとしています。2026年3月22日に始まったResolvプロトコルの脆弱性悪用による影響はほぼ封じ込められ、ガントレットは最終解決に関する重要なアップデートを共有しました。

———
危機はどう始まったのか？

2026年3月22日、Resolv Labsのインフラが悪意のある攻撃者によって侵害され、約$80 百万の未担保USR (Resolv USD)をミントされました。この予期せぬ動きは、Morpho市場内で運用されていた複数のDeFiプロトコルに波及しました。

ガントレット管理のボールト — 特にBaseネットワークとEthereumメインネット上のUSDCコアおよびUSDCフロンティアシリーズ — は、wstUSR/USDCやRLP/USDCなどResolvに連動した市場に積極的に資産を配分していました。さらに悪化させたのは、危機の最中に自動配分メカニズムが追加で620万USDCをこれらの市場に流入させたことです。悪い債務のリスクは現実的でした。

———
即時対応：迅速さと透明性

ガントレットは迅速に対応しました。

• すべての影響を受けたボールトで預入を停止
• 提供上限をゼロに引き下げ
• Resolv市場からの段階的な資産引き出しを開始
• その過程で定期的にコミュニティへ公開アップデートを実施

3月23日までに、Resolvチームとの交渉が進行中で、必要に応じて補償計画も準備し待機していました。

———
解決のタイムライン

3月26日：Base上のUSDCコアボールトは、すべてのResolv市場から完全に資産を引き出し、($1.47Mの流動性を維持)。メインネット上のUSDCフロンティアv2ボールトも同様に($1.95Mの流動性を確保)。

3月27日 — 重要なアップデート：

ガントレットは、Base上のUSDCフロンティア(v1)ボールトがすべてのResolv市場から完全に資産を引き出し、悪債ゼロを確認しました。これにより、最も重大なリスクエクスポージャーの排除が完了しました。

• v1とv2の両方の預入は再開
• Morphoは3月28日にUIの警告表示を削除すると発表
• メインネットのUSDCフロンティア(v2)ボールトの再起動が進行中で、今後のResolvアップデートを待つ段階です(タイムロック期間：3–5日)

———
この事件から得られる重要な教訓

1. 自動配分器の隠れたリスク：自動配分システムはルールに従うだけで、市場状況をリアルタイムで読むことはできません。危機時には、この仕組みが何百万ドルもの資金を侵害された市場に流入させ、手動介入が入る前にリスクを拡大させました。

2. プロトコルのセキュリティはエコシステムのセキュリティと同じではない：Morphoのコアインフラには脆弱性は全くありませんでした。根本原因は完全にResolv側にありました。それでも、密接に連携したDeFiエコシステムでは、1つの壊れたリンクが全体に衝撃を与えることがあります。

3. 透明な危機対応は信頼を築く：ガントレットは、事件中ほぼ1時間ごとにXでアップデートを共有しました。この透明性がパニックを抑え、コミュニティの信頼を維持するのに役立ちました。

———
現状の概要

| ボールト | 状況 |
|---|---|
| USDCフロンティアBase v1 | 悪債なし — 預入再開 |
| USDCフロンティアBase v2 | 預入再開 |
| USDCフロンティアメインネット v2 | 再起動進行中 |
| USDCコアBase | 完全解決済み |
| USD Alpha & Primeボールト | 影響なし |

———
最終的なまとめ

DeFiエコシステムは、Resolvの脆弱性のようなストレステストを乗り越えるたびに何かを学びます。ガントレットとMorphoは、迅速かつ責任を持って対応し、コミュニティに情報を逐次提供し続けました。メインネットv2のボールト再起動が完了すれば、この事件は分散型金融における効果的な危機管理の参考事例となるでしょう。
この記事は公開情報をもとに作成されており、投資助言を意図したものではありません。DeFiプロトコルに参加する前に、必ず自身で調査を行ってください。